Đề cương khóa học
Kiến trúc BIG-IP & Quản lý Nền tảng
- Các phần sơ cấp về mạng — Mô hình OSI (L2–L7), bộ cân bằng tải ở L4/L7; địa chỉ IP và chia dải mạng được ánh xạ đến các self IP và VLAN của BIG-IP.
- Kiến trúc xử lý lưu lượng TMM; luồng lưu lượng từ máy khách → máy chủ ảo → thành viên pool; các chế độ thiết bị, các phân vùng quản trị và điều khiển truy cập dựa trên vai trò (liên quan đến yêu cầu phân tách nhiệm vụ trong ngân hàng); cấp giấy phép và cung cấp module (LTM, AVR).
- Điều hướng TMUI và các quy trình làm việc GUI hiệu quả; các yếu tố cốt lõi của tmsh; sao lưu và khôi phục cấu hình bằng các bản lưu trữ UCS; tổng quan về phiên bản phần cứng so với phần mềm ảo và vị trí phù hợp của mỗi loại trong các trung tâm dữ liệu ngân hàng.
- Phòng thí nghiệm “Làm cho lưu lượng chạy” — thiết lập ban đầu (VLANs, self IPs, routes), tạo nodes, pool và trình giám sát sức khỏe, xây dựng máy chủ ảo đầu tiên, xác minh lưu lượng đến các máy chủ ứng dụng backend, thực hiện sao lưu UCS.
Cân bằng tải cốt lõi & SSL/TLS
- Các phần sơ cấp về mạng — Nhắm tay TCP/UDP và khái niệm cổng; các phương thức HTTP, header, mã trạng thái, keep-alive.
- Các loại máy chủ ảo; thiết kế pools, nodes và monitors; các thuật toán cân bằng tải; hồ sơ TCP/HTTP và tái sử dụng kết nối; cách những yếu tố này áp dụng cho các mẫu lưu lượng ngân hàng trực tuyến và API.
- Tải ngoài SSL/TLS và quản lý chứng chỉ (nhập key/chứng chỉ, chuỗi, chính sách mã hóa — phù hợp với các đường chuẩn bảo mật ngân hàng điển hình); các phương pháp persistence (cookie, địa chỉ nguồn) và thời điểm mỗi phương pháp phù hợp; giới thiệu iRules với các ví dụ chỉ đọc đơn giản (định tuyến lại, chèn header).
- Phòng thí nghiệm — Xây dựng máy chủ ảo HTTPS với tải ngoài SSL cho một cổng ngân hàng giả lập, cấu hình cookie persistence, xác minh chuỗi chứng chỉ trong trình duyệt, áp dụng iRule định tuyến lại đơn giản, quan sát sự chuyển đổi thất bại của thành viên pool dựa trên trình giám sát.
Khả năng sẵn sàng cao (HA) & Vận hành
- Các phần sơ cấp về mạng — Các yếu tố cốt lõi về VLAN, định tuyến và ARP; luồng phân giải DNS và các loại bản ghi; ôn tập lại quá trình bắt tay TLS.
- Cluster thiết bị (Device Service Clustering): độ tin cậy thiết bị, các nhóm sync-failover, đồng bộ cấu hình, các nhóm lưu lượng và IP nổi (floating IPs); hành vi thất bại và trải nghiệm của máy khách; các cân nhắc thiết kế HA cho ngân hàng (kiến trúc song trung tâm dữ liệu, bảo trì không gây gián đoạn).
- Vận hành trong môi trường có sự giám sát: ghi log cục bộ và từ xa (syslog, SNMP), phân tích lưu lượng AVR, ghi log kiểm toán các thay đổi quản trị, quy trình nâng cấp và bảo trì, chiến lược sao lưu và cơ bản về phục hồi thảm họa; cái nhìn ngắn về tự động hóa (iControl REST) và WAF (ASM/Advanced WAF) như các chủ đề tiếp theo.
- Phòng thí nghiệm Xây dựng cặp HA active/standby từ hai instance BIG-IP VE cho mỗi học viên, thiết lập độ tin cậy thiết bị và đồng bộ cấu hình, thực hiện chuyển đổi thất bị cưỡng bức trong khi có lưu lượng sống, cấu hình syslog từ xa, xem xét các log kiểm toán, sao lưu cuối cùng; tổng kết khóa học và hỏi đáp.
Môi trường Phòng thí nghiệm
Mỗi học viên nhận được một phòng thí nghiệm chuyên dụng, cô lập: hai instance F5 BIG-IP Virtual Edition (cho phép bài tập HA của Ngày 3) cùng các máy chủ web backend chung mô phỏng các tầng ứng dụng. Truy cập hoàn toàn dựa trên trình duyệt qua cổng Guacamole được bảo mật — học viên chỉ cần một trình duyệt web, không cần phần mềm VPN hoặc cài đặt phần mềm cục bộ, đơn giản hóa việc tham gia từ các trạm làm việc ngân hàng được khóa chặt. Môi trường được xây dựng và xác minh trước Ngày 1; mọi học viên hoàn thành Ngày 1 với lưu lượng chạy tốt thông qua BIG-IP của riêng họ.
Yêu cầu
Không yêu cầu kinh nghiệm F5 trước đó.
Kiến thức TCP/IP cơ bản là hữu ích nhưng không bắt buộc. Mỗi ngày sẽ mở đầu bằng các phần sơ cấp ngắn về mạng (mô hình OSI, TCP/HTTP, DNS/TLS) được đặt trong bối cảnh nội dung F5 của ngày hôm đó, giúp các đội ngũ có kinh nghiệm hỗn hợp đạt được mức nền tảng chung.
Đối tượng: Kỹ sư mạng, kỹ sư bảo mật, nhân viên hỗ trợ và vận hành ứng dụng tại các tổ chức ngân hàng/tài chính
Đánh giá (1)
giao tiếp, kiến thức từ kinh nghiệm, giải quyết vấn đề,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Khóa học - OpenStack Bootcamp
Dịch thuật bằng máy
